Door Erik van Straten: Door Anoniem: * Andere interessante vraag is hoe je eigenlijk bij een https site kan vaststellen of HSTS geïmplementeerd is. In de -Engelstalige- Firefox op mijn PC zie ik onder menu "Tools" een item "Web Developer" met daaronder een heel stel mogelijkheden. Ik weet alleen niet of dit standaard aanwezig is op alle Firefox installaties, het zou kunnen dat dit een optie was tijdens installatie (daar zou ik dan zo weer voor kiezen). Hartelijk dank voor de uitleg! Ja die functie zit ook op de 'MacFFox'. En wat zie ik bij security.nl? Deze stuurt netjes een HSTS header: Strict-Transport-Security: "max-age=31536000" Mijn complimenten aan de beheerders van security.nl! Dat is inderdaad heel mooi van Security.nl! Goed voorbeeld doet volgen? Dan leest misschien de meerderheid van de bank'jongens' deze site waarschijnlijk niet. Of ze krijgen hun zin niet, of wel maar geen snelle medewerking, of … ??? Hoe zou het ervoor staan met de implementatie van HSTS headers op de bankensites? 12 ...